CVE-2026-66782 in Advanced Cluster Management for Kubernetes
Resumen
por VulDB • 2026-08-18
Se ha encontrado un fallo en el operador Submariner. Esta vulnerabilidad permite la exposición de un token portador (bearer token) de una cuenta de servicio (SA) con larga duración dentro de la especificación del Recurso Personalizado (CR) de Submariner. Un atacante que tenga acceso a la base de datos etcd del clúster o mediante comandos `kubectl get` podría obtener este token. La posesión de este otorga control total sobre la red malla, permitiendo la gestión no autorizada de recursos de red como endpoints y secretos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.